【正文】 Web 應(yīng)用程序開發(fā)者運(yùn)用該對象可以掌握因 ASP 所發(fā)生的錯誤。 Session 對象 :Session 對象主要用來保存屬于一個用戶的一個應(yīng)用程序的信息，可讓同一個用戶在多個網(wǎng)頁之間共享信息。服務(wù)器不能識別瀏覽器是第一次請求還是第一千次請求 .這種無狀態(tài)的連接方式使得 Web 服務(wù)器處理瀏覽器的請求可以更快、更有效，也不需要維護(hù)瀏覽器的信息，但它產(chǎn)生了一個 Web 應(yīng)用程序如何實(shí)現(xiàn)變量共享的問題。利用 Response 對象可將 Cookies 值寫入客戶端的計(jì)算機(jī)硬盤中等。六個內(nèi)置對象的主要功能如下 : Request 對象 :在 HTTP 請求期間，可利用 Request 對象獲得客戶端瀏覽器傳遞給服務(wù)器的值 (包括查詢字符串的變量值、 Form 表單中的元素值、 Cookies 的值等 )。 2. ASP 對象模型 ASP具有強(qiáng)大的面向?qū)ο蠊δ芎涂蓴U(kuò)展性。若ASP 文件含有訪問數(shù)據(jù)庫的請求， ASP 內(nèi)置組件 ADO(ActiveX Date Object) 通過 ODBC 與數(shù)據(jù)庫連接，對數(shù)據(jù)庫進(jìn)行訪問，并將訪問結(jié)果返回 web 服務(wù)器。當(dāng)遇到 ASP腳本命令時， ASP 引擎調(diào)用相應(yīng)的腳本引擎 (腳本引擎以組件的形式駐留在 web 服務(wù)器上 )進(jìn)行處理。 HTML 標(biāo)記 ： 實(shí)現(xiàn)頁面風(fēng)格設(shè)計(jì)。 1. ASP 的工作原理 基于 ASP 的頁面以 *.asp 文件形式駐留在 web 服務(wù)器上。 ASP 內(nèi)含六大內(nèi)置對象，利用這些對象可以使 ASP 腳本功能更加強(qiáng)大，ASP 具有強(qiáng)大的可擴(kuò)展性，不僅可以使用 ASP 動態(tài)鏈接庫和腳本運(yùn)行期庫自身提供的ActiveX 組件，還可以從 Inter 上免費(fèi)或有償獲得一些廠商開發(fā)的 ActiveX 組件，編程人員也可以自己開發(fā)內(nèi)含商務(wù)邏輯的 ActiveX 組件。 Active Server Pages(動態(tài)服務(wù)器主頁 )簡稱 ASP 內(nèi)含于 Inter Information Server(IIS)中，它提供一個服務(wù)器端的腳本環(huán)境，可產(chǎn)生和執(zhí)行動態(tài)、交互式、高效率網(wǎng)站服務(wù)器的應(yīng)用程序。 JDBC 的數(shù)據(jù) 庫訪問方式提供了高度的可擴(kuò)充性和可移植性，但復(fù)雜的電子商務(wù)應(yīng)用會導(dǎo)致 Applet 下載過大，從而影響了下載速度。本系統(tǒng)采用的是微軟的 Web服務(wù)器 IIS(Inter Information Server)，它的專用 API 是 ISAPI 。 Web 服務(wù)器專用 API 是各 Web 服務(wù)器生產(chǎn)廠家為擴(kuò)展自己的 Web 服務(wù)器功能而設(shè)置的接口。 CGI是一個用于定義 Web 服務(wù)器與外部程序之間通訊方式的標(biāo)準(zhǔn)?？蛻舳嗽跒g覽器里完成一定的計(jì)算任務(wù)。而 B/S 結(jié)構(gòu)應(yīng)該具有如下特征 :服務(wù)器端都安裝相應(yīng)的軟件，客戶端不安裝任何軟件 (不需要維護(hù) )。 C/S 結(jié)構(gòu)將程序分為兩部分，一部分是由多個用戶共享的信息與功能，這部分稱為服務(wù)器端；另一部分是為每一個用戶所專用，稱為客戶端。 圖 23 前臺客戶購物流程 后臺訂單處理流程如圖 所示。用戶管理功能模塊的關(guān)系如圖 22所示。在系統(tǒng)初始化時，有一個默認(rèn)的“系統(tǒng)管理員”用戶 Admin，由我手動添加到數(shù)據(jù)庫中。 圖 21給出了前臺管理和后臺管理之間的關(guān)系。 從功能描述的內(nèi)容可以看到，可以實(shí)現(xiàn) 6 個完整的功能。 5． 顧客擁護(hù)管理功能 ? 注冊顧客用戶，包括 用戶名，密碼等信息； ? 修改顧客用戶信息； ? 刪除顧客用戶信息。 前臺的具體描述如下： 1． 瀏覽商品 ? 商品詳細(xì)資料 ? 商品編號 2．查詢商品 ? 商品類別 ? 商品關(guān)鍵字 ? 訂單查詢 3．訂購商品 4．購物車 5．用戶信息維護(hù) ? 用戶注冊 ? 用戶登陸 ? 用戶資料修改 11 后臺管理具體描述如下： 1． 公告管理 ? 添加公告，包括公告標(biāo)題和公告內(nèi)容等； ? 修改公告 ? 刪除公告 2． 商品管理 ? 添加商品類別 ? 修改商品類別 ? 刪除商品類別 ? 添加商品信息，包括商品類別，名稱，編號，所屬公司等信息； ? 商品圖片的上傳，修改和刪除； ? 修改商品信息 ? 刪除商品信息 ? 查看商品信息 3． 訂單管理 ? 處理訂單； ? 辦理發(fā)貨； ? 辦理結(jié)帳； ? 刪除訂單。前臺管理包括瀏覽商品，查詢商品，訂購商品，購物車，用戶信息維護(hù)等功能。 商業(yè)邏輯層上下兩層的紐帶，它建立實(shí)際的數(shù)據(jù)庫連接，根據(jù)用戶的請求生成 SQL 語句檢索活更新數(shù)據(jù)庫，并把結(jié)果返回給客戶端，這一層通常以動態(tài)鏈接的形式存 在并注冊到服務(wù)器的注冊表（ Registry）中，他與客戶端通信的接口符合某一特定的組件標(biāo)準(zhǔn)（如COM,CORBA） ,可以用任何支持這種標(biāo)準(zhǔn)的工具開發(fā) 數(shù)據(jù)庫層負(fù)責(zé)實(shí)際的數(shù)據(jù)存儲和檢索。即將應(yīng)用劃分為 3層（可以有更多層，但 3層最為10 常見）：用戶界面層，商業(yè)邏輯層，數(shù)據(jù)庫層。 （ 6）商品銷售排行，以方便顧客了解本商城內(nèi)的熱銷商品及幫助企業(yè)領(lǐng)導(dǎo)者做出 相應(yīng)的決策。 （ 4） 用戶 可以隨時修改自己的 用戶 資料。 （ 2）全面展示商城內(nèi)所有商品，并可展示最新商品及特價商品。 將來可能提出的要求 此系統(tǒng)的開發(fā)投入網(wǎng)上使用后，生活節(jié)奏很快的人群不用在下班后跑 商店 商場，購物的整體效率有了很大的提高，為購物者節(jié)省了許多時間，真正實(shí)現(xiàn)足不出戶在家購物的 E時代生活方式。在后臺的模塊中，只有管理員有權(quán)限登陸，管理員可以添加商品、客戶的信息，可以編輯商品的詳細(xì)信息等等一系列功能。 需求分析 系統(tǒng)分析 一個好的網(wǎng)上購物系統(tǒng)，不僅包括前臺的美觀同時后臺的優(yōu)化也是很重要的，本系統(tǒng)主要有四大模塊構(gòu)成，分別為：第一，客戶瀏覽模塊；第二，應(yīng)用服務(wù)模塊；第三，后臺數(shù)據(jù)庫模塊；第四，也是比較重 要的一個模塊，后臺系統(tǒng)管理客戶端模塊。俱樂部成員，具有較高的 化妝 品消費(fèi)意識和消費(fèi)熱情，對某一品牌有類似的看法，甚至擁有相同的偏好。對于企業(yè)來說，消費(fèi)者是財(cái)富的源泉。網(wǎng)上購物則不同，完全是 24 小時在線，企業(yè)可以隨時隨地通過網(wǎng)絡(luò)獲得商機(jī)，消費(fèi)者也可以 24小時淘到自己心儀的商品。而網(wǎng)上購物這一營銷模式最大限度地減少了中間環(huán)節(jié)，企業(yè)可以直接面對消費(fèi)者，綜合營銷成本比傳統(tǒng)渠道更低，企業(yè)利潤率得到了最大化的保障。 6．營銷成本更低：傳統(tǒng)的化妝品營銷模式是從廠家到經(jīng)銷商，再從經(jīng)銷商到終端專柜、 化妝 品專賣店、超市等。這部分網(wǎng)民主要是對價格比較敏感的家庭主婦和愛美學(xué)生。這種貼身的個性化服務(wù)，不斷積累著消費(fèi)者的忠誠度。比如，在 DHC網(wǎng)站進(jìn)行購物， DHC 會及時向顧客發(fā)送手機(jī)短信，提醒收貨及使用中相關(guān)注意事項(xiàng)。 4．服務(wù)的個性化：網(wǎng)絡(luò)最大 的特點(diǎn)是強(qiáng)大的互動性。購買決策不會受到促銷小姐、推銷員的干擾，完全取決于自己的判斷。在中心城市的大型商場，受規(guī)模限制，每個商場能夠容納的 化妝 品專柜數(shù)量有限，不可能完全滿足消費(fèi)者多樣化、個性化的需求，網(wǎng)上購物在很大程度上克服了這些弊端。 2．選擇的豐富性：網(wǎng)購化妝品的貨源渠道多樣，產(chǎn)品體系豐富。靜坐家中，鼠標(biāo)一點(diǎn)，交易即可輕松完成。與傳統(tǒng) 化妝品售賣方式相比，網(wǎng)上購物具有八大獨(dú)特優(yōu)點(diǎn)，這也是越來越多的消費(fèi)者選擇網(wǎng)購的根本原因。 持 卡 人 商 家 一、 cCACA CA 7 如圖 ： CA 認(rèn)證 2 系統(tǒng)分析與總體設(shè)計(jì) 項(xiàng)目 背景分析 各種數(shù)據(jù)表明：在網(wǎng)購一族中，化妝品是他們最鐘情的商品之一。 3）認(rèn)證機(jī)構(gòu) CA 認(rèn)證主要有：接受注冊請求、處理、批準(zhǔn) /拒絕請求，頒發(fā)證 化妝品 。數(shù)字證 化妝品 作為網(wǎng)上交易雙方真實(shí)身份證明的依據(jù)，是一個經(jīng)證 化妝品 授權(quán)中心（ CA）數(shù)字簽名的、包含證 化妝品 申請者（公開密鑰擁有者）。 1)證 化妝品 在做交易時，應(yīng)向?qū)Ψ教峤灰粋€由 CA 簽發(fā)的包含個人身份的證 化妝品 ，以使對方相信自己的身份。 信息認(rèn)證 商務(wù)活動往往是通過公開網(wǎng)絡(luò)如因特網(wǎng)進(jìn)行數(shù)據(jù)傳輸，這就對網(wǎng)絡(luò)傳輸過程中信息的保密性提出了更高的要求。 身份認(rèn)證 （ 1）身份認(rèn)證的目標(biāo) （ 2）用戶身份認(rèn)證的基本方式 1）用戶所知道的某個秘密信息，如用戶知道的自己的口令 2）用戶所持有的某個秘密信息（硬件）?？蛻粽J(rèn)證主要包括身份認(rèn)證6 和信息認(rèn)證。 客戶認(rèn)證 客戶認(rèn)證（ Client Authentication）是基于用戶的客戶端主機(jī) IP地址的一種認(rèn)證機(jī)制，它允許系統(tǒng)管理員為具有某一特定 IP 地址的授權(quán)用戶定制訪問權(quán)限。由于計(jì)算機(jī)技術(shù)發(fā)展迅速，原有的病毒防范技術(shù)、加密技術(shù)、防火墻技術(shù)等始終存在著被新技術(shù)攻擊的可能性。 交易信息的丟失，可能是三種情況：一是因?yàn)榫€路問題造成信息丟失；二是因?yàn)榘踩胧┎划?dāng)而丟失信息；三是在不同的操作平臺上 轉(zhuǎn)換操作丟失信息。 攻擊者未經(jīng)授權(quán)進(jìn)入網(wǎng)絡(luò)交易系統(tǒng)，使用非法手段，刪除，修改，重發(fā)某些重要信息，破壞數(shù)據(jù)的完整性。 黑客為了獲取重要的商業(yè)秘密、資源和信息，常常采用源 IP 地址欺騙攻擊。 (1）信息風(fēng)險(xiǎn) 。 網(wǎng) 絡(luò)